Vazamento de dados da MasedWorld Minecraft em 2021
Em janeiro de 2021, um banco de dados interno de autenticação de usuários da MasedWorld (masedworld.ru), uma importante rede russa de servidores multijogador de Minecraft, foi exfiltrado e divulgado em fóruns clandestinos de jogos e hacking.
Tipos de dados expostos
5- Nomes de usuário
- Senhas em formato de hash
- Endereços IP
- Endereços de e-mail
- Atividade no site
Sobre este registro
O dump de MariaDB exposto, referente à tabela do plugin authme, contém aproximadamente 1.647.303 registros de contas de jogadores. Os campos de informação comprometidos incluem os nomes usados pelos jogadores no jogo (nomes de usuário), hashes SHA-256 de senhas do AuthMe com salt, endereços IP de conexão, registros de data e hora do último login no formato Unix, endereços de e-mail associados (quando fornecidos) e identificadores dos nós do cluster de servidores.
Como a reutilização de senhas é muito frequente nas comunidades de jogos, a quebra offline desses hashes representa riscos substanciais de ataques automatizados de reutilização de credenciais contra contas de e-mail, Discord, Steam e outras contas de jogos dos jogadores.
Se você se cadastrou na MasedWorld, é altamente recomendável que altere suas senhas em todos os serviços online nos quais possa ter reutilizado as mesmas credenciais e configure a autenticação multifator onde estiver disponível.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
